Internet jest zepsuty

W swoim gabinecie, znajdującym się w lśniącej stali nierdzewnej i pomarańczowych cegłach w Stata Center MIT, starszy internetowy mąż stanu i niegdyś główny architekt protokołów, David D. Clark, drukuje starą przemowę w programie PowerPoint. Datowany na lipiec 1992, obejmuje kwestie techniczne, takie jak nazewnictwo domen i skalowalność. Ale na jednym slajdzie Clark wskazuje na ciemną stronę Internetu: brak wbudowanych zabezpieczeń.

W innych zauważa, że ​​czasami najgorsze katastrofy są spowodowane nie nagłymi zdarzeniami, ale powolnymi, narastającymi procesami – i że ludzie są dobrzy w ignorowaniu problemów. Sytuacja powoli się pogarsza. Ludzie dostosowują się, zauważył Clark w swojej prezentacji. Problem polega na przypisaniu odpowiedniego stopnia strachu odległym słoniom.

Dziś Clark wierzy, że słonie nas ścigają. Tak, Internet zdziałał cuda: rozkwitł handel elektroniczny, a poczta elektroniczna stała się wszechobecnym środkiem komunikacji. Prawie miliard ludzi korzysta obecnie z Internetu, a krytyczne branże, takie jak bankowość, w coraz większym stopniu polegają na nim.

Jednocześnie niedociągnięcia Internetu spowodowały spadek bezpieczeństwa i zmniejszoną zdolność do przyjmowania nowych technologii. Jesteśmy w punkcie zwrotnym, punkcie rewolucji, przekonuje teraz Clark. I przedstawia uderzająco pesymistyczną ocenę tego, gdzie skończy się Internet bez dramatycznej interwencji. Być może jesteśmy właśnie w punkcie, w którym użyteczność Internetu zatrzymuje się – i być może spada.

Rzeczywiście, dla przeciętnego użytkownika dzisiejszy Internet zbyt często przypomina nowojorski Times Square w latach 80. XX wieku. To było ekscytujące i pełne życia, ale trzymałeś głowę spuszczoną, aby nie zaoferowano ci narkotyków, okradziono cię lub namówiono cię szaleńcem. Times Square został wyczyszczony, ale Internet wciąż się pogarsza, zarówno na poziomie użytkownika, jak i – zdaniem Clarka i innych – w głębi jego architektury.

Z biegiem lat, w miarę rozpowszechniania się aplikacji internetowych – urządzeń bezprzewodowych, udostępniania plików peer-to-peer, telefonii – firmy i inżynierowie sieci wymyślali pomysłowe i celowe poprawki, wtyczki i obejścia. W rezultacie pierwotnie prosta technologia komunikacyjna stała się sprawą złożoną i zawiłą. Mimo wszystkich cudów Internetu, jest on również trudny do zarządzania i coraz bardziej kruchy z każdym mijającym dniem.

Dlatego Clark twierdzi, że nadszedł czas, aby przemyśleć podstawową architekturę Internetu, potencjalnie zacząć od nowa z nowym projektem – i co równie ważne, z wiarygodną strategią udowodnienia wykonalności projektu, tak aby miał szansę na wdrożenie. To nie jest tak, że istnieje jakaś zabójcza technologia na poziomie protokołu lub sieci, której jakoś nie uwzględniliśmy, mówi Clark. Musimy zebrać wszystkie technologie, które już znamy i dopasować je do siebie, aby otrzymać inny ogólny system. Nie chodzi o budowanie innowacji technologicznej, która zmienia świat, ale o architekturę – łączenie elementów w inny sposób, aby osiągnąć cele wysokiego poziomu.

Właśnie takie podejście nabiera teraz rozpędu, zachęcane przez Narodową Fundację Nauki. Menedżerowie NSF pracują nad stworzeniem planu na okres od pięciu do siedmiu lat, który ma kosztować od 200 do 300 milionów dolarów na finansowanie badań w celu opracowania czystych architektur, które zapewniają bezpieczeństwo, uwzględniają nowe technologie i są łatwiejsze w zarządzaniu.

Mają także nadzieję na opracowanie infrastruktury, która może posłużyć do udowodnienia, że ​​nowy system jest naprawdę lepszy od obecnego. Jeśli odniesiemy sukces w tym, co próbujemy zrobić, jest to większe niż wszystko, co jako społeczność naukowa zrobiliśmy do tej pory w informatyce, mówi Guru Parulkar, kierownik programu NSF zaangażowany w te wysiłki. Pod względem misji i wizji to bardzo duża sprawa. Ale teraz jesteśmy dopiero na początku. Ma potencjał, aby zmienić grę. Może przenieść go na wyższy poziom w uświadomieniu sobie, czym może być Internet, co nie było możliwe z powodu wyzwań i problemów.

Zapora naród
Kiedy AOL aktualizuje swoje oprogramowanie, nowa wersja nosi numer: 7.0, 8.0, 9.0. Najnowsza wersja nosi nazwę AOL 9.0 Security Edition. W dzisiejszych czasach poprawa użyteczności Internetu polega nie tyle na dostarczaniu najnowszych, fajnych aplikacji; chodzi o przetrwanie.

W sierpniu IBM opublikował badanie donoszące, że e-maile obciążone wirusami i atakami przestępczymi na bezpieczeństwo spadły o 50 procent w pierwszej połowie 2005 roku, przy czym na celowniku znalazły się rząd oraz sektor usług finansowych, produkcji i opieki zdrowotnej. W lipcu Pew Internet i American Life Project poinformowały, że 43 procent amerykańskich internautów – 59 milionów dorosłych – zgłosiło posiadanie na swoich komputerach oprogramowania szpiegującego lub reklamowego tylko dzięki odwiedzaniu stron internetowych. (W wielu przypadkach nauczyli się tego z nagłego mnożenia się komunikatów o błędach lub zawieszania się systemu). Całkowicie 91 procent przyjęło pewne zachowania obronne – powiedzmy unikanie pewnych rodzajów witryn internetowych lub nie pobieranie oprogramowania. Idź do baru w sąsiedztwie, a ludzie rozmawiają o zaporach ogniowych. To nie była prawda trzy lata temu, mówi Susannah Fox, zastępca dyrektora projektu Pew.

Potem jest spam. Jedna z wiodących firm zajmujących się bezpieczeństwem online, Symantec, twierdzi, że między 1 lipca a 31 grudnia 2004 r. ilość spamu wzrosła o 77 procent w firmach monitorowanych przez Symantec. Surowe liczby są oszałamiające: tygodniowa suma spamu wzrosła średnio z 800 milionów do ponad 1,2 miliarda wiadomości, a 60 procent wszystkich wiadomości e-mail stanowił spam, według firmy Symantec.

Być może jednak najbardziej groźne są botnety — kolekcje komputerów przejętych przez hakerów w celu wykonywania zadań zdalnego sterowania, takich jak wysyłanie spamu lub atakowanie witryn internetowych. Ten rodzaj hurtowego porwania – wzmocnionego przez szerokie zastosowanie stałych połączeń szerokopasmowych – doprowadził do poważnej przestępczości: wymuszenia cyfrowego. Hakerzy grożą destrukcyjnymi atakami na firmy, które nie spełniają ich wymagań finansowych. Według badania przeprowadzonego przez badacza z Carnegie Mellon University, 17 ze 100 ankietowanych firm było zagrożonych takimi atakami.

Mówiąc najprościej, Internet nie ma wbudowanej architektury bezpieczeństwa — nic nie powstrzymuje wirusów, spamu ani niczego innego. Zabezpieczenia, takie jak zapory ogniowe i oprogramowanie antyspamowe, to dodatki, łatki bezpieczeństwa w cyfrowym wyścigu zbrojeń.

Prezydencki Komitet Doradczy ds. Technologii Informacyjnych, grupa, w której znajdują się informacje na temat dyrektorów generalnych i badaczy akademickich, twierdzi, że sytuacja jest zła i pogarsza się. Dziś zagrożenie wyraźnie rośnie, napisała rada w raporcie wydanym na początku 2005 roku. Większość wskaźników i badań dotyczących częstotliwości, skutków, zakresu i kosztów incydentów cyberbezpieczeństwa – zarówno wśród organizacji, jak i osób fizycznych – wskazuje na stale rosnący poziom i odmiany ataków.

I nie widzieliśmy nawet prawdziwego aktu cyberterroryzmu, cyfrowego Pearl Harbor, który był pamiętny przepowiedziany przez byłego cara antyterrorystycznego Białego Domu Richarda Clarke'a w 2000 roku (patrz Plątanina przewodów). Rozważmy krajową sieć elektryczną: opiera się na ciągłej komunikacji sieciowej między elektrowniami i zarządcami sieci, aby zachować równowagę między produkcją a popytem. Dobrze ukierunkowany atak może spowodować kosztowną przerwę w dostawie prądu, która sparaliżuje część kraju.

Konkluzja raportu rady doradczej nie mogła być surowsza: infrastruktura IT jest bardzo podatna na zaplanowane ataki o potencjalnie katastrofalnych skutkach.

System działa tak dobrze, jak to tylko możliwe, tylko dzięki wyrozumiałości samych autorów wirusów, mówi Jonathan Zittrain, który był współzałożycielem Berkman Center for Internet and Society na Harvard Law School i jest kierownikiem Katedry Zarządzania Internetem i Regulacji na Uniwersytecie Oksfordzkim. . Dzięki jednej lub dwóm dodatkowym wierszom kodu… wirusy mogą wyczyścić dyski twarde swoich hostów lub po cichu wprowadzić fałszywe dane do arkuszy kalkulacyjnych lub dokumentów. Weź jeden z dziesięciu najpopularniejszych wirusów i dodaj do nich trochę trucizny, a większość świata budzi się we wtorek rano, nie mogąc surfować po Internecie – lub znajdując tam znacznie mniej, jeśli to możliwe.

Patchworkowy problem
Oryginalne protokoły internetowe, wykute pod koniec lat 60., zostały zaprojektowane tak, aby robić jedną rzecz bardzo dobrze: ułatwiać komunikację między kilkuset użytkownikami akademickimi i rządowymi. Protokoły skutecznie dzielą dane cyfrowe na proste jednostki zwane pakietami i wysyłają pakiety do miejsc docelowych przez szereg routerów sieciowych. Zarówno routery, jak i komputery PC, zwane również węzłami, mają unikalne adresy cyfrowe znane jako adresy protokołu internetowego lub IP. To w zasadzie to. System zakładał, że wszyscy użytkownicy w sieci mogą być zaufani, a komputery połączone przez Internet były w większości obiektami stałymi.

Projekt Internetu był obojętny na to, czy pakiety informacyjne składają się na złośliwego wirusa, czy list miłosny; nie miał żadnych przepisów dotyczących robienia wielu rzeczy poza dostarczaniem danych do miejsca przeznaczenia. Nie uwzględniał też ruchomych węzłów — takich jak palmtopy, które mogły łączyć się z Internetem w dowolnej z niezliczonych lokalizacji. Z biegiem lat pojawiło się mnóstwo poprawek: zapory ogniowe, oprogramowanie antywirusowe, filtry antyspamowe i tym podobne. Jedna łatka przypisuje każdemu węzłowi mobilnemu nowy adres IP za każdym razem, gdy przechodzi on do nowego punktu w sieci.

[ Kliknij tutaj, aby wyświetlić graficzną reprezentację czterech celów Davida D. Clarka dotyczących nowej architektury Internetu.]

Najwyraźniej łatki bezpieczeństwa nie nadążają. Dzieje się tak częściowo dlatego, że różni ludzie używają różnych łatek i nie wszyscy aktualizują je religijnie; niektórzy ludzie nie mają żadnych zainstalowanych. A najczęstsza łatka mobilności — adresy IP, które stale zmieniają się w miarę przemieszczania się — ma wady. Gdy Twój komputer mobilny ma nową tożsamość za każdym razem, gdy łączy się z Internetem, witryny, z którymi regularnie korzystasz, nie będą wiedzieć, że to Ty. Oznacza to, na przykład, że strona internetowa Twojej ulubionej linii lotniczej może nie zawierać formularza rezerwacji z już wypełnionymi Twoim imieniem i nazwiskiem oraz numerem pasażera. Ciągle zmieniający się adres oznacza również, że możesz spodziewać się przerw w działaniu, jeśli korzystasz z Internetu, powiedzmy, do słuchania transmisji strumieniowej radia na swoim PDA. Oznacza to również, że trudniej będzie wyśledzić kogoś, kto popełnia przestępstwo w Internecie za pomocą urządzenia mobilnego.

Zdaniem wielu ekspertów w tej dziedzinie, są jeszcze bardziej fundamentalne powody do niepokoju. Poprawki tworzą coraz bardziej skomplikowany system, który staje się trudniejszy do zarządzania, zrozumienia i ulepszania. Od 30 lat jesteśmy na dobrej drodze do stopniowego ulepszania Internetu i naprawiania napotykanych problemów – mówi Larry Peterson, informatyk z Uniwersytetu Princeton. Widzimy lukę, staramy się ją załatać. Takie podejście sprawdza się od 30 lat. Ale jest powód do niepokoju. Bez długoterminowego planu, jeśli po prostu łatasz kolejny problem, który widzisz, otrzymujesz coraz bardziej złożony i kruchy system. Utrudnia to zatrudnienie nowych usług. To znacznie utrudnia zarządzanie ze względu na dodatkową złożoność wszystkich tych rozwiązań punktowych, które zostały dodane. Jednocześnie istnieje obawa, że ​​w pewnym momencie wpadniemy w ślepy zaułek. Pojawią się problemy, których nie możemy wystarczająco naprawić.

Podejście patchworkowe wywołuje skargi nawet od założyciela firmy, która jest zasadniczo skomplikowaną i pomysłową łatką na niektóre niedociągnięcia Internetu. Tom Leighton jest współzałożycielem i głównym naukowcem Akamai, firmy, która zapewnia, że ​​strony internetowe i aplikacje swoich klientów są zawsze dostępne, nawet jeśli ogromna liczba klientów próbuje się do nich zalogować lub kluczowy kabel światłowodowy jest odcięty. Akamai ściśle monitoruje problemy z siecią, strategicznie przechowuje kopie witryny klienta na serwerach na całym świecie i uzyskuje dostęp do tych serwerów w razie potrzeby. Ale podczas gdy jego firma zarabia na łataniu sieci, Leighton twierdzi, że cały system wymaga fundamentalnej zmiany architektury. Jesteśmy w trakcie próby zatkania grobli, mówi Leighton, matematyk z MIT, który jest również członkiem Komitetu Doradczego ds. Technologii Informacyjnych Prezydenta i przewodniczącym jego Podkomitetu ds. Bezpieczeństwa Cybernetycznego. Jest coraz więcej dziur i coraz więcej zasobów będzie je zatykać, a coraz mniej zasobów poświęca się na fundamentalną zmianę gry, zmianę Internetu.

Kiedy Leighton mówi o zasobach, mówi o miliardach dolarów. Weźmy na przykład Microsoft. Jego oprogramowanie pośredniczy między Internetem a komputerem. Obecnie z 6 miliardów dolarów, które Microsoft wydaje rocznie na badania i rozwój, około jedna trzecia, czyli 2 miliardy dolarów, jest bezpośrednio przeznaczana na działania związane z bezpieczeństwem. Ewolucja Internetu, rozwój zagrożeń z Internetu, które mogą próbować ingerować w systemy – serwery internetowe, przeglądarki internetowe lub zagrożenia oparte na poczcie e-mail – naprawdę zmieniły równanie, mówi Steve Lipner, dyrektor ds. strategii bezpieczeństwa w Microsoft i strategia inżynierska. Myślę, że dziesięć lat temu ludzie z branży projektowali oprogramowanie pod kątem nowych funkcji, nowej wydajności, łatwości użytkowania, co ty. Dziś szkolimy wszystkich w zakresie bezpieczeństwa. Nie tylko skupia się to na zasobach syfonu bezpieczeństwa z innych badań, ale może nawet utrudnić badania, które są finansowane. Lipner mówi, że niektóre innowacje zostały zatrzymane w laboratorium, ponieważ Microsoft nie mógł być pewien, czy spełniają one standardy bezpieczeństwa.

Oczywiście niektórzy twierdzą, że Microsoft stara się nadrobić lata sprzedaży niezabezpieczonych produktów. Ale przykład Microsoftu ma podobieństwa gdzie indziej. Eric Brewer, dyrektor laboratorium badawczego firmy Intel w Berkeley w Kalifornii, zauważa, że ​​wydatki na bezpieczeństwo są jak podatek i kosztują naród miliardy dolarów. Podatek ten objawia się w postaci wzrostu cen produktów, wydatków firm na usługi bezpieczeństwa i naprawy uszkodzeń, części szybkości procesora i pamięci przeznaczonej na uruchamianie programów obronnych, przepustowości sieci zużywanej przez spam oraz kosztów dla przeciętnego człowieka. próbując uniknąć pola minowego online kupowania najnowszych zapór. Absolutnie możemy zostawić rzeczy w spokoju. Ale ma ten ciągły 30-procentowy podatek, który może wzrosnąć, mówi Brewer. Kara za nie [naprawienie] tego nie jest od razu śmiertelna. Ale sprawy będą się powoli pogarszać i mogą stać się tak złe, że ludzie nie będą korzystać z Internetu tak często, jak by chcieli.

Na przeszkodzie nowym technologiom stoi również istniejąca architektura internetowa. Sieci inteligentnych czujników, które wspólnie monitorują i interpretują takie rzeczy, jak warunki fabryczne, pogoda czy obrazy wideo, mogą zmienić obliczenie tak samo, jak tanie komputery PC 20 lat temu. Ale mają zupełnie inne wymagania komunikacyjne. Przyszłe sieci nie będą komputerami dokującymi do komputerów mainframe. Będzie o tym, że jakiś samochód skontaktuje się z samochodem obok. Wszystko to dzieje się w kontekście osadzonym. Wszystko jest maszyną dla maszyny, a nie ludźmi dla ludzi, mówi Dipankar Raychaudhuri, dyrektor Wireless Information Network Laboratory (Winlab) na Rutgers University. Przy dzisiejszej architekturze urzeczywistnienie takiej wizji wymagałoby coraz większej liczby poprawek.

Przegląd architektury
Kiedy Clark mówi o stworzeniu nowej architektury, mówi, że praca musi zacząć się od ustalenia celów. Po pierwsze, nadaj nośnikowi podstawową architekturę bezpieczeństwa — możliwość uwierzytelniania, z kim się komunikujesz, i zapobiegania takim sytuacjom, jak spam i wirusy przed dotarciem do Twojego komputera. Lepsze zabezpieczenia to najważniejsza motywacja tego przeprojektowania, mówi Clark. Po drugie, spraw, aby nowa architektura była praktyczna, opracowując protokoły, które umożliwiają dostawcom usług internetowych lepsze kierowanie ruchu i współpracę w celu oferowania zaawansowanych usług bez narażania ich działalności. Po trzecie, pozwól przyszłym urządzeniom komputerowym dowolnej wielkości łączyć się z Internetem – nie tylko komputerom, ale także czujnikom i wbudowanym procesorom. Po czwarte, dodaj technologię, która sprawia, że ​​sieć jest łatwiejsza w zarządzaniu i bardziej odporna. Na przykład nowy projekt powinien umożliwiać wszystkim elementom sieci wykrywanie i zgłaszanie administratorom sieci pojawiających się problemów – czy to awarii technicznych, korków, czy replikujących się robaków.

Dobrą wiadomością jest to, że niektóre z tych celów nie są tak odległe. NSF w ciągu ostatnich kilku lat wydał ponad 30 milionów dolarów na wspieranie i planowanie takich badań. Akademickie i korporacyjne laboratoria badawcze opracowały szereg obiecujących technologii: sposoby uwierzytelniania, kto jest online; sposoby identyfikacji przestępców przy jednoczesnej ochronie prywatności innych osób; sposoby dodawania urządzeń bezprzewodowych i czujników. Chociaż nikt nie mówi, że jakakolwiek z tych technologii zostanie uwzględniona w nowej architekturze, stanowią one punkt wyjścia do zrozumienia, jak faktycznie może wyglądać nowy Internet i czym będzie się różnił od starego.

Niektóre obiecujące technologie, które mogą znaleźć się w tej nowej architekturze, pochodzą z PlanetLab, które Peterson z Princeton pielęgnował w ostatnich latach (zob. The Internet Reborn, październik 2003). W ramach tego wciąż rozwijającego się projektu naukowcy z całego świata opracowują oprogramowanie, które można wszczepić do dzisiejszych, głupich routerów internetowych. Jednym z przykładów jest oprogramowanie, które podsłuchuje przechodzący ruch internetowy w poszukiwaniu robaków. Oprogramowanie wyszukuje charakterystyczne pakiety wysyłane przez zainfekowane robakami maszyny szukające nowych hostów i może ostrzegać administratorów systemu o infekcjach. Inne prototypy oprogramowania wykrywają pojawianie się korków w ruchu danych i opracowują skuteczniejsze sposoby przekierowywania ruchu wokół nich. Tego rodzaju algorytmy mogą stać się częścią fundamentalnej nowej infrastruktury, mówi Peterson.

Drugi zestaw technologii może pomóc w uwierzytelnianiu komunikacji internetowej. Byłoby to ogromnym dobrodziejstwem dla bezpieczeństwa w Internecie, gdybyś miał pewność, że e-mail od Twojego banku rzeczywiście pochodzi z Twojego banku, a nie jest oszustem, i gdyby bank miał pewność, że gdy ktoś zaloguje się na Twoje konto, ta osoba to naprawdę ty, a nie ktoś, kto ukradł twój numer konta.

Dziś ciężar uwierzytelnienia spoczywa na użytkowniku Internetu, który jest nieustannie proszony o przedstawienie różnego rodzaju informacji: haseł, numerów PESEL, numerów identyfikacyjnych pracowników, numerów kart kredytowych, numerów osób często podróżujących, numerów PIN i tak dalej. Ale kiedy miliony użytkowników stale wprowadzają te numery otwierające bramę, znacznie ułatwia to oprogramowaniu szpiegującemu lub złodziejowi podsłuchującemu ruch sieci bezprzewodowej w Internecie, kradzieży, popełnianiu oszustw i wyrządzaniu szkód.

Jedno ewoluujące rozwiązanie, opracowane przez Internet2 – konsorcjum badawcze z siedzibą w Ann Arbor, MI, które opracowuje zaawansowane technologie internetowe do użytku przez laboratoria badawcze i uniwersytety – skutecznie tworzy pośrednika, który wykonuje tę pracę. Oprogramowanie zwane Shibboleth pośredniczy między nadawcą a odbiorcą; przesyła odpowiednie numery identyfikacyjne, hasła i inne informacje identyfikujące do właściwych odbiorców w sposób bezpieczny, za pośrednictwem scentralizowanej wymiany certyfikatów cyfrowych i innych środków. Oprócz zwiększenia bezpieczeństwa rozpowszechniania informacji pomaga chronić prywatność. Dzieje się tak, ponieważ ujawnia tylko atrybuty osoby związane z konkretną transakcją, a nie pełną tożsamość tej osoby.

Obecnie Shibboleth jest używany przez uniwersytety do pośredniczenia w dostępie do bibliotek internetowych i innych zasobów; kiedy się logujesz, uczelnia zna Twój atrybut – jesteś zapisanym studentem – a nie Twoje imię i nazwisko czy inne dane osobowe. Ta podstawowa koncepcja może zostać rozszerzona: Twój status zatrudnienia może otworzyć bramy do serwerów Twojej firmy; Twoja data urodzenia może pozwolić Ci na zakup wina przez Internet. Podobny schemat może dać bankowi pewność, że dostęp do konta online jest zgodny z prawem i odwrotnie, dać klientowi banku pewność, że komunikacja bankowa rzeczywiście pochodzi z banku.

Shibboleth i podobne technologie w fazie rozwoju mogą i działają jako poprawki. Ale niektóre z ich podstawowych elementów można również wbudować w zastępczą architekturę internetową. Większość ludzi patrzy na Internet jako na dominującą siłę, myślą tylko o tym, jak mogą go trochę ulepszyć, mówi Clark. Mówię: „Hej, pomyśl o przyszłości inaczej. Jak powinno wyglądać nasze środowisko komunikacyjne za 10-15 lat? Jaki jest twój cel?”

Diabeł, którego znamy
Warto pamiętać, że pomimo wszystkich swoich wad, całej swojej architektonicznej niezręczności i niepewności oraz kosztów związanych z łataniem, Internet nadal wykonuje swoją pracę. Każda próba wdrożenia lepszej wersji wiąże się z ogromnymi praktycznymi problemami: wszyscy dostawcy usług internetowych musieliby zgodzić się na zmianę wszystkich swoich routerów i oprogramowania, a ktoś musiałby pokryć rachunek, który prawdopodobnie wyniesie wiele miliardów dolarów. Ale NSF nie proponuje porzucenia starej sieci ani narzucenia światu czegoś nowego. Raczej zasadniczo chce zbudować lepszą pułapkę na myszy, pokazać, że jest lepsza i umożliwić zmianę w odpowiedzi na zapotrzebowanie użytkowników.

W tym celu wysiłek NSF przewiduje budowę rozległej infrastruktury, która może kosztować około 300 milionów dolarów. Obejmowałby laboratoria badawcze w Stanach Zjednoczonych i być może łączyłby się z wysiłkami badawczymi za granicą, gdzie nowe architektury mogą zostać w pełni przetestowane. Dzięki szybkiej optycznej sieci szkieletowej i inteligentnym routerom to stanowisko testowe byłoby znacznie bardziej skomplikowane i reprezentatywne niż mniejsze, bardziej ograniczone stanowiska testowe, które są obecnie używane. Chodzi o to, aby nowe architektury były testowane w walce z rzeczywistym ruchem internetowym. Masz nadzieję, że zapewni to wystarczającą wartość dodaną, aby ludzie powoli i wybiórczo chcieli się zmieniać, i być może uzyska wystarczającą przyczepność, aby ludzie się przestawili, mówi Parulkar. Ale przyznaje, że za dziesięć lat, jak się sprawy potoczą, nikt nie zgadnie. Mogłaby to być równoległa infrastruktura, której ludzie mogliby używać do selektywnych zastosowań.

[ Kliknij tutaj, aby wyświetlić graficzną reprezentację czterech celów Davida D. Clarka dotyczących nowej architektury Internetu.]

Mimo to sceptycy twierdzą, że inteligentniejsza sieć może być jeszcze bardziej skomplikowana, a przez to podatna na awarie, niż pierwotny Internet. Konwencjonalna mądrość głosi, że sieć powinna pozostać głupia, ale inteligentne urządzenia na jej końcach powinny stać się mądrzejsze. Nie jestem zadowolony z obecnego stanu rzeczy. nie jestem zadowolony ze spamu; Nie jestem zadowolony z ilości podatności na różne formy ataków – mówi Vinton Cerf, jeden z wynalazców podstawowych protokołów internetowych, który niedawno dołączył do Google z tytułem zawodu stworzonym specjalnie dla niego: główny ewangelista Internetu. Chcę odróżnić, że głównymi wektorami sprawiającymi wiele problemów są dziury w systemach operacyjnych. To raczej tak, że systemy operacyjne nie chronią się zbyt dobrze. Można by wysunąć argument: „Dlaczego sieć musi to zrobić?”

Według Cerfa, im częściej poprosisz sieć o zbadanie danych – w celu uwierzytelnienia tożsamości danej osoby, powiedzmy, lub wyszukania wirusów – tym mniej wydajnie będzie ona przenosić dane. Naprawdę trudno jest zrobić coś na poziomie sieci, co oznacza, że ​​​​musisz złożyć pakiety w coś większego, a tym samym naruszyć wszystkie protokoły, mówi Cerf. To wymaga ogromnej ilości zasobów. Mimo to Cerf dostrzega wartość w nowej inicjatywie NSF. Jeśli Dave Clark… dostrzega pewne koncepcje i pomysły, które byłyby znacznie lepsze niż to, co mamy, myślę, że to ważne i zdrowe, mówi Cerf. Jednak trochę się nad czymś zastanawiam. Upadek sieci lub poważną katastrofę bezpieczeństwa przewidywano już od dekady. I oczywiście żadna taka katastrofa nie miała miejsca – przynajmniej nie do czasu tego wydania Przegląd technologii poszedł do prasy.

Wysiłki NSF, aby uczynić medium bardziej inteligentnym, stoją również w sprzeczności z libertariańską kulturą Internetu, mówi Zittrain z Harvardu. Program NSF jest wartościowy w pierwszej kolejności, ponieważ zaczyna się od założenia, że ​​obecna sieć przerosła niektóre ze swoich początkowych fundamentów i związanych z nimi zasad, mówi Zittrain. Ale istnieje również ryzyko, że jakakolwiek próba przepisania technicznej konstytucji Sieci będzie o wiele bardziej napięta, o wiele bardziej świadoma wchodzących w grę kwestii nietechnicznych, że lekarstwo może być gorsze niż problem.

Mimo to Zittrain widzi zagrożenia, jeśli nie zostaną podjęte rozsądne działania. Twierdzi, że problemy z bezpieczeństwem Internetu i kradzież własności intelektualnej mogą wywołać reakcję, która doprowadziłaby do ograniczenia tego medium – od zaostrzenia kontroli producentów oprogramowania nad ich systemami operacyjnymi po blokady bezpieczeństwa przez firmy. I oczywiście, jeśli pojawi się cyfrowy Pearl Harbor, rząd federalny jest w stanie zareagować odruchowo, wprowadzając twarde reformy i kontrole. Jeśli dojdzie do takich zaostrzeń, Zittrain uważa, że ​​na pewno uzyskamy Internet, który według niego będzie bezpieczniejszy – i mniej interesujący.

Ale wszystkie strony zgadzają się, że odwieczne problemy z Internetem nasilają się, a jednocześnie pogłębia się zależność od niego społeczeństwa. Jeszcze kilka lat temu prace badaczy takich jak Peterson nie wzbudziły dużego zainteresowania poza społecznością sieciową. Ale w dzisiejszych czasach Clark i Peterson udzielają informacji decydentom z Waszyngtonu. Uznaje się, że niektóre z tych problemów są potencjalnie dość poważne. Można argumentować, że zawsze tam byli, mówi Peterson. Ale na najwyższym szczeblu rządowym jest szersze uznanie, że to prawda. Dochodzimy do punktu, w którym odprawimy ludzi w prezydenckim Biurze Polityki Naukowo-Technicznej. Ja konkretnie to zrobiłem i inni też to robią. O ile wiem, to całkiem nowe.

Przed drzwiami do biura Clarka w MIT, plakietka umieszczona przez dowcipnisia kolegę informuje, że jest to biuro Albusa Dumbledore'a – mądrego dyrektora Szkoły Magii i Czarodziejstwa w Hogwarcie, centralnej postaci w książkach o Harrym Potterze. Ale chociaż Clark we wcześniejszych latach mógł dokonać jakiejś magii, pomagając przekształcić oryginalne protokoły internetowe w solidną technologię komunikacyjną, która zmieniła świat, nie ma już większej kontroli nad tym, co dzieje się dalej.

Ale ponieważ nie mamy mocy, jest większa szansa, że ​​zostaniemy sami, by spróbować – mówi. I tak Clark, podobnie jak Dumbledore, gdaka na nowe pokolenia czarodziejów technicznych. Moim celem we wzywaniu do nowego projektu jest uwolnienie naszych umysłów od obecnych ograniczeń, abyśmy mogli wyobrazić sobie inną przyszłość, mówi. Powodem, dla którego to podkreślam, jest to, że Internet jest tak duży i tak skuteczny, że wysłanie kogoś, aby wymyślił inny, wydaje się głupim zadaniem. To, czy efektem końcowym jest zupełnie nowa architektura – czy tylko skuteczny zestaw zmian w istniejącej – może ostatecznie nie mieć znaczenia. Biorąc pod uwagę, jak głęboko zakorzeniony jest Internet, wysiłek odniesie sukces, mówi, jeśli przynajmniej sprawi, że społeczność naukowa będzie pracować nad wspólnymi celami i pomoże narzucić pełzanie we właściwym kierunku.

Fundamenty Nowej Infrastruktury
Pojawiające się wysiłki NSF zmierzające do stworzenia czystej architektury Internetu będą opierać się na szerokiej gamie istniejących badań. Poniżej znajduje się próbka najważniejszych działań mających na celu poprawę wszystkiego, od bezpieczeństwa po komunikację bezprzewodową.

PLANETLAB
Uniwersytet Princeton
Princeton, NJ
Centrum: Stworzenie internetowej nakładkowej sieci sprzętu i oprogramowania – obecnie 630 maszyn w 25 krajach – która wykonuje różne funkcje, od wyszukiwania robaków po optymalizację ruchu.

EMULAB
Uniwersytet w Utah
Salt Lake City, UT
Centrum: Stanowisko testowe oprogramowania i sprzętu, które zapewnia naukowcom prosty, praktyczny sposób emulowania Internetu w wielu różnych celach badawczych.

DETER/Uniwersytet Południowy
Kalifornijski Instytut Nauk Informacyjnych
Marina del Rey, Kalifornia
Centrum: Stanowisko badawcze, na którym badacze mogą bezpiecznie przeprowadzać symulowane cyberataki, analizować je i opracowywać strategie obronne, zwłaszcza dla infrastruktury krytycznej.

WINLAB (Laboratorium Bezprzewodowej Sieci Informacyjnej)
Uniwersytet w Rutgers
Nowy Brunszwik, NJ
Centrum: Opracowuje architektury i protokoły sieci bezprzewodowych, mające na celu wdrożenie mobilnego Internetu. Wykonuje badania dotyczące wszystkiego, od szybkich modemów po zarządzanie widmem.

ukryć